2026年网络安全技术与实践操作考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与实践操作考试

一、单选题（共20题，每题1分，合计20分）

1.在我国《网络安全法》中，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全风险评估

C.对用户进行安全意识培训

D.未经国家网信部门批准，不得建设跨地区通信网络设施

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

3.在漏洞扫描工具中，Nessus的主要功能不包括？（）

A.检测开放端口

B.识别系统漏洞

C.自动修复漏洞

D.生成安全报告

4.以下哪项不属于常见的DDoS攻击类型？（）

A.SYNFlood

B.UDPFlood

C.Slowloris

D.SQL注入

5.在VPN技术中，IPsec的主要作用是？（）

A.加密传输数据

B.增加网络带宽

C.管理用户权限

D.隐藏设备MAC地址

6.以下哪种认证方式安全性最高？（）

A.用户名+密码

B.双因素认证（短信验证码）

C.生物识别+硬件令牌

D.动态口令

7.在网络安全事件应急响应中，哪个阶段是首要步骤？（）

A.恢复阶段

B.准备阶段

C.分析阶段

D.应急处理阶段

8.以下哪种协议易